MikroTik

MikroTik (официально SIA «Mikrotīkls»; англ. MikroTik) — латвийский производитель сетевого оборудования. Компания разрабатывает и продаёт проводные и беспроводные сетевые маршрутизаторы, коммутаторы, точки доступа, а также операционные системы и вспомогательное программное обеспечение. Основана в 1996 году с целью поставки оборудования на развивающиеся рынки. По состоянию на сентябрь 2018 года в компании работало более 140 сотрудников. В 2015 году MikroTik заняла 20-е место среди крупнейших компаний Латвии по объёму выручки (202 млн евро)[1].

Продукция

Линейка продукции MikroTik включает сетевые устройства для конечных пользователей (маршрутизаторы, коммутаторы и точки доступа), аппаратные платы и программное обеспечение для маршрутизации.

undefined

RouterBOARD

RouterBOARD — аппаратная платформа MikroTik, представляющая собой линейку маршрутизаторов и коммутаторов, работающих под управлением операционной системы RouterOS. Различные варианты RouterBOARD обеспечивают широкий спектр сценариев применения: от работы в качестве точек беспроводного доступа и управляемых коммутаторов до устройств межсетевого экранирования с поддержкой функций качества обслуживания (QoS).

Почти все модели устройств RouterBOARD могут питаться по пассивному PoE и имеют разъём для внешнего источника питания.

Модели, предназначенные для работы с беспроводными технологиями, оснащаются слотом miniPCI/miniPCIe для радиомодулей. Большинство моделей также имеют разъём для доступа к последовательному порту. Доступны как в виде устройств в корпусе, так и в виде отдельных плат.

Модели для конечных пользователей

  • hEX и hAP — недорогие домашние маршрутизаторы.
  • Audience — трибандовая точка доступа с поддержкой ячеистой топологии.
  • Chateau — многофункциональные домашние маршрутизаторы с поддержкой LTE.
  • mAP — компактные беспроводные точки доступа.
  • cAP — точки доступа для потолочного монтажа.
  • wAP — точки доступа для настенного монтажа.
  • PWR-LINE — устройства для организации связи по электросети.

Модели для телекоммуникаций

  • RB, CCR, CRS и CSS — маршрутизаторы и коммутаторы среднего и высокого класса для монтажа в стойку с портами Ethernet и SFP, а также поддержкой беспроводной связи. Недавно был выпущен CCR2004-1G-2XS-PCIe — маршрутизатор в форм-факторе карты PCIe для использования в ПК или сервере как NIC или маршрутизатор[2].
  • PowerBox, FiberBox и netFiber — уличные маршрутизаторы Ethernet PoE и SFP.
  • netPower — уличные коммутаторы Ethernet PoE и SFP высокой плотности.
  • OmniTIK — уличные точки доступа с интегрированной всенаправленной антенной.
  • SXT, SEXTANT и DISC — уличные абонентские устройства (CPE) с интегрированной направленной антенной, предназначенные для точек доступа и магистральных соединений.
  • mANTBox — уличная базовая станция с интегрированной направленной антенной.
  • Cube — уличное CPE точка-многоточка на 60 ГГц.
  • LHG, DynaDish и Wireless Wire — уличные CPE точка-точка для дальних соединений с интегрированной параболической антенной.
  • LDF — уличное CPE точка-точка для дальних соединений, предназначенное для использования со стандартными спутниковыми антеннами.
  • BaseBox, NetBox и NetMetal — многофункциональные уличные CPE с разъёмами RP-SMA для подключения антенн mANT или сторонних производителей.
  • Groove и Metal — многофункциональные CPE в форм-факторе bullet для использования с всенаправленными или Яги-антеннами без пигтейла.
  • LtAP — CPE с функциями точки доступа, LTE и GPS, предназначенное для транспортных средств.
  • KNOT — шлюз для IoT-устройств.

RouterOS

RouterOS — сетевая операционная система на базе ядра Linux, предустановленная на устройствах RouterBOARD. Также может быть установлена на ПК, превращая его в маршрутизатор с функциями межсетевого экрана, сервера и клиента VPN, а также точки беспроводного доступа. Система может выступать в роли настраиваемого портала для точки доступа. Кроме того, MikroTik предлагает образы RouterOS для использования в виртуальных машинах и облачных сервисах — Cloud Hosted Router (CHR), доступный как образ виртуальной машины для различных решений виртуализации, включая маркетплейс Amazon Web Services.

RouterOS настраивается через интерфейс командной строки, доступный по последовательному порту, telnet и SSH, а также через графический интерфейс пользователя, реализованный как веб-интерфейс (WebFig), приложение для Microsoft Windows (Winbox) и приложения для iOS и Android. API позволяет разрабатывать специализированные приложения для мониторинга и управления.

Основные версии

  • RouterOS v7: 6 декабря 2021 года. Основана на ядре Linux версии 5.6.
  • RouterOS v6: май 2013 года (ядро Linux 3.3.5). Поддержка до ноября 2020 года.
  • RouterOS v5: март 2011 — сентябрь 2013 года (ядро Linux 2.6.35).
  • RouterOS v4: октябрь 2009 — март 2011 года (ядро Linux 2.6.26).
  • RouterOS v3: январь 2008 — октябрь 2009 года (ядро Linux 2.4.31).

Разрабатываемые версии

  • RouterOS v7: февраль 2024 года — версия 7.14

Модель лицензирования

RouterOS распространяется бесплатно, однако функциональность реализована по многоуровневой платной модели лицензирования[3]. Каждый RouterBOARD поставляется с предустановленной лицензией, соответствующей назначению устройства; для установки на сторонние устройства требуется приобретение лицензии.

  • 0 (24-часовая пробная): все функции доступны для тестирования в течение 24 часов. До истечения срока необходимо установить действующую лицензию.
  • 1 (бесплатная демо): большинство функций доступны (за исключением протоколов маршрутизации и беспроводных сетей), ограничено одной инстанцией некоторых функций. Требуется лицензионный ключ (бесплатно).
  • 3 (WISP CPE): используется в CPE-устройствах RouterBOARD (беспроводной клиент и соединения точка-точка/точка-многоточка). Не продаётся отдельно, не поддерживает функции точки беспроводного доступа.
  • 4 и 5 (WISP): все функции доступны, ограничения по 200 и 500 инстанций некоторых функций соответственно. Используются в устройствах RouterBOARD низкого и среднего класса. Стоимость лицензии — 45 и 95 долларов США соответственно.
  • 6 (контроллер): все функции доступны, без ограничений. Используется в устройствах RouterBOARD высокого класса. Стоимость лицензии — 250 долларов США.

Модель лицензирования RouterOS для облака:

  • free: ограничение 1 Мбит/с на интерфейс. Лицензионный ключ не требуется.
  • 60-дневная пробная: без ограничений, требуется бесплатный лицензионный ключ.
  • p1: бессрочная лицензия, ограничение 1 Гбит/с на интерфейс. Стоимость — 45 долларов США.
  • p10: бессрочная лицензия, ограничение 10 Гбит/с на интерфейс. Стоимость — 95 долларов США.
  • p-unlimited: бессрочная лицензия, без ограничений по пропускной способности. Стоимость — 250 долларов США.

Модель лицензирования RouterOS в облаке предоставляет все функции без ограничений, но ограничена одной виртуальной машиной на лицензию.

SwOS

SwOS — операционная система для линейки коммутаторов RouterBOARD. Основана на подмножестве функций RouterOS.

Официальные сертификаты

MikroTik разработала ряд официальных сертификатов для пользователей своих устройств. Сертификаты подтверждают знания пользователя, необходимые для управления и администрирования оборудования.

Существуют следующие типы сертификатов:

  • MTCNA: начальный сертификат, базовые знания и команды для настройки. Необходим для получения остальных сертификатов.
  • MTCRE: базовые системы маршрутизации.
  • MTCINE: продвинутые системы маршрутизации. Требует наличия сертификата MTCRE.
  • MTCTCE: оптимизация трафика.
  • MTCUME: настройка и управление User Manager.
  • MTCWE: беспроводные системы.
  • MTCIPv6E: внедрение IPv6 на устройствах MikroTik.
  • MTCSE: безопасность устройств MikroTik.
  • Certified Trainer: сертификат, дающий право проводить официальные курсы.

Известные уязвимости

23 мая 2018 года аналитики Cisco Talos Intelligence Group сообщили, что некоторые устройства MikroTik оказались уязвимы для вредоносного ПО VPNFilter[4].[5][6] Маршрутизаторы MikroTik также были скомпрометированы вредоносным ПО для майнинга криптовалюты Coinhive[7].

Признание продукции

Для поддержки рынка компания создала сеть реселлеров и учебных партнёров, которые выдают различные сертификаты профессионалам отрасли[8].[9]

Продукция MikroTik получила признание в ряде рыночных ниш. Она популярна в проектах сделай сам для построения компьютерных сетей и в бюджетных решениях[10].

Спонсорство Университета Латвии

MikroTik является платиновым спонсором Фонда Латвийского университета. Компания поддерживает университет с 2011 года, когда были переданы два комплекта маршрутизаторов MikroTik с широким набором функций факультету информатики. В конце 2015 года SIA MikroTik пожертвовала 500 000 евро на реализацию проектов Латвийского университета, факультета вычислительной техники, факультета физики, математики и оптометрии, а также медицинского факультета. В 2016 году SIA MikroTik пожертвовала 1 000 000 евро, продолжая сотрудничество с фондом ЛУ в развитии высшего образования, науки и культуры. В конце 2017 года SIA «Mikrotīkls» пожертвовала 250 000 евро на дальнейшее развитие точных, естественных и медицинских наук в Латвийском университете. В 2018 году компания продолжила поддержку развития естественных, жизненных и медицинских наук, пожертвовав 250 000 евро. В 2019 году было выделено 400 000 евро на реализацию различных проектов[11].

Примечания

  1. Tirgoties izdevīgāk nekā ražot (латыш.). LA.lv. Дата обращения: 20 июня 2024. Архивировано 14 сентября 2016 года.
  2. Rohit Kumar. MikroTik CCR2004-1G-2XS-PCIe is a 2x SFP28 25GbE Router on a PCIe Card (англ.). ServeTheHome (23 февраля 2022). Дата обращения: 20 июня 2024. Архивировано 15 июля 2025 года.
  3. Manual:License - MikroTik Wiki (англ.). wiki.mikrotik.com. Дата обращения: 20 июня 2024. Архивировано 8 апреля 2011 года.
  4. New VPNFilter malware targets at least 500K networking devices worldwide (англ.), Talos Threat Source Newsletter (23 мая 2018). Архивировано 23 мая 2018 года. Дата обращения: 20 июня 2024.
  5. Louis Lucero II. F.B.I.’s Urgent Request: Reboot Your Router to Stop Russia-Linked Malware (англ.), The New York Times (27 мая 2018). Архивировано 27 мая 2018 года. Дата обращения: 20 июня 2024.
  6. Dan Godin. Hackers infect 500,000 consumer routers all over the world with malware (англ.), Ars Technica (23 мая 2018). Архивировано 22 августа 2025 года. Дата обращения: 20 июня 2024.
  7. Shaun Nichols. MikroTik routers grab their pickaxes, descend into the crypto mines (англ.), The Register (3 августа 2018). Архивировано 3 августа 2018 года. Дата обращения: 20 июня 2024.
  8. Stephen Discher. RouterOS by Example. — 2. — ISP Services, Inc., 2016.
  9. Tyler Hart. Networking with MikroTik: MTCNA Study Guide. — Independently published, 2017. — ISBN 1973206358.
  10. Rob Flickenger, Roger Weeks. Wireless Hacks : [англ.]. — 2. — O'Reilly Media, Inc., 2006. — P. 201.
  11. Mikrotikls — Platīna mecenāts (латыш.). fonds.lv. Дата обращения: 20 июня 2024. Архивировано 14 января 2025 года.

Литература

  • Stephen Discher. RouterOS by Example. — 2. — ISP Services, Inc., 2016.
  • Tyler Hart. Networking with MikroTik: MTCNA Study Guide. — Independently published, 2017. — ISBN 1973206358.
  • Rob Flickenger, Roger Weeks. Wireless Hacks : [англ.]. — 2. — O'Reilly Media, Inc., 2006. — P. 201.